このページは英語から翻訳されています。
セキュリティ・監視
サイバーセキュリティダッシュボードを構築する
資産、パッチ期限、フィッシング報告、ベンダーアクセスを、担当者つきの行として管理。すべてのタイルが、それを証明するテーブルへ開くセキュリティボード。
テキスト ボックスにアイデアを入力するだけで、AIがそれを構築します。
なぜ監査はファイアウォールが答えられないことを聞くのか
ミレナは給与計算会社のセキュリティを担当しています。従業員340人。すべての顧客の給与ファイルがログインの内側にあります。最も厳しい週は攻撃の週ではありません。顧客監査の週です。質問はファイアウォールのことではありません。台帳のことです。どのノートPCが存在し、誰が持っているか。どのパッチが何日遅れているか。ログインを持つ17社の外部業者のうち、どこが最後にレビューされ、次の期限はいつか。これを追跡するスプレッドシートは、そのために存在する監査に耐えません。行ごとの担当者も履歴も、3月時点で数字が本当だった証拠もありません。
Klivは台帳の上に直接ダッシュボードを構築します。ボード上の各タイルは行の数です。適切なロールを持つ人なら開いて、並べ替えて、1行ずつ読めます。監査人に「どう分かりますか」と聞かれたとき、答えはそのタイルが数えていたテーブルです。
監査人が信じる台帳
5つのテーブル。それぞれに担当者、時計、またはその両方があります。
資産台帳
すべてのノートPC、サーバー、スマートフォンに担当者、OS、最終確認日を持たせます。担当者のない機器は謎ではありません。出現した夜に指摘事項として出ます。
パッチの時計
各アドバイザリが、影響を受けるシステムごとに時計を開きます。クリティカルは14日、高は30日。あなたの方針で設定します。時計は誰かが気づいた時ではなく、アドバイザリ到着時に始まります。
フィッシングキュー
スタッフは2クリックで不審メールを報告します。各報告は判定、時刻、報告者への返信を持つケースになります。キューが答えるので、報告率は落ちません。
ベンダーアクセス
ログインを持つ外部業者はそれぞれ1行です。何に届くか、誰が承認したか、最後にいつレビューしたか。期限を過ぎたレビューは自分でボードの上位に移動します。
例外台帳
受け入れたリスクには必ず担当者、理由、期限があります。期限のない例外は書類つきの穴です。だから台帳は空の日付を保存しません。
変なにおいのする請求書
転送
顧客サービスの事務員が、心当たりのない請求書を転送します。送信者、件名、スクリーンショット、報告者を持つケースとして、分単位の時刻つきで入ります。
判定
ミレナはペイロードのドメインを見覚えがあり、悪意ありとマークします。報告から解決まで8分。その事実がケースに残ります。
洗い出し
同じ送信者から届いた4つのメールボックスがケースに並びます。ダッシュボードはメールボックスを掃除できません。4つ目を誰も忘れないようにするのが仕事です。各確認はケース上の行になります。
報告者への返信
報告者には会社テンプレートで返信が届きます。捕捉済み、確認済み、感謝。翌月も彼女は報告します。それがキューの本当の指標です。
ボード
判定までの中央値は、その下にあるケースから再計算されます。監査人が6月に読む数字は、これらの行が合計した数字です。
監査人が見る場所から始める
資産とパッチのボード
“重要度ごとのアドバイザリ別パッチ期限を持つ資産台帳と、受け入れたリスクすべてに担当者と期限日がある例外台帳を作って。”
フィッシング判定キュー
“スタッフが不審メールを提出し、セキュリティ担当が判定を記録し、報告者には自社テンプレートで確認返信が届くフィッシング報告キューを作って。”
ベンダーアクセスレビュー
“各外部業者が何にアクセスできるかを追跡し、四半期レビューをスケジュールし、期限超過の行を先に表示するベンダーアクセス台帳を作って。”
行、ロール、リマインダー
ロールは行が存在する場所で強制されます。 エンジニアは書き込み、顧客の監査人はすべて読み取り編集はできず、自社アクセスを確認するベンダーには1つの台帳行だけが表示されます。行レベルセキュリティが礼儀仕事をします。エクスポートも黒塗り作業も不要です。
時計はサーバー側で動きます。 スケジュールジョブが毎晩すべてのパッチ期限を数え直し、しきい値を超えたものをSlackのセキュリティチャンネルに投稿します。ボードはチームがすでに読むツールで動き、コネクタのトークンはコードに置かれません。
証拠は属する場所に付きます。 ペネトレーションテスト報告書はエンゲージメント行に、承認は例外に、スクリーンショットはケースに。ファイルは標準で非公開、ルールで共有します。12月に指摘事項を問われたら、証拠は数字の1クリック下にあります。
よいセキュリティ月は、何も起きなかったように見えます。ダッシュボードは、その何も起きなかった状態が獲得されたものだと証明するためにあります。否定を証明する社内ツールは、その習慣の次の場所です。
「これはSIEMですか」
つまり、SIEMですか？
いいえ。検知はEDR、ファイアウォール、メールフィルターに残ります。これはその上の記録システムです。何が存在し、何がパッチ済みで、何が報告され、誰が何に届くか。監査が実際に読む層です。
ボードで誰が何を見ますか？
ロールです。行で強制されます。エンジニアは編集、監査人は閲覧、アクセスレビューを確認するベンダーには1つの台帳の1行だけが配信されます。権限は行がある場所にあるので、データベースの横で古くなるものがありません。
人への催促もできますか？
スケジュール上なら、はい。期限超過レビューと期限切れ間近の例外は、あなたのテンプレートでリマインドを送ります。残ったものは、相手への毎日の小言ではなく、あなた向けの週次サマリーにまとまります。
機器の追加と廃止が常にあります。スキーマは追いつきますか？
一文で伝えてください。新しい項目や新しい台帳は、Klivが会話で管理するデータベースマイグレーションとして追加されます。作り替えても、各行の履歴は残ります。
More in this category
クリエイターが構築
可能性を探る
世界中の開発者とクリエイターが Kliv で構築した実際のアプリケーションをご覧ください
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
「ダッシュボードにあります」
今、ミレナがいちばんよく言う言葉です。資産、時計、ベンダー、例外。あなたの台帳を説明してください。Klivが同じことを言えるダッシュボードを構築します。